反向代理负载均衡

一. nginx基本介绍 Nginx (engine x) 是一个高性能的HTTP和反向代理服务，也是一个IMAP/POP3/SMTP服务。 Nginx历史和特性： Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。 　　其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。 　　Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。 1、nginx高并发原理（ 多进程+epoll实现高并发 ） Nginx 在启动后，会有一个 master 进程和多个相互独立的 worker 进程。 每个子进程只有一个线程，采用的 IO多路复用模型epoll，实现高并发。 2、epoll能实现高并发原理 epoll() 中内核则维护一个链表，epoll_wait 方法可以获取到链表长度，不为0就知道文件描述符准备好了。 在内核实现中 epoll 是根据每个 sockfd 上面的与设备驱动程序建立起来的回调函数实现的。 某个

获取真实的客户端ip 我们访问互联网的服务时，大多数时，客户端并不是直接访问到服务端的，而是客户端首先请求到反向代理 反向代理再转发到服务端实现服务访问，通过反向代理实现路由/负载均衡等策略 这样在服务端拿到的客户端IP将是反向代理IP，而不是真实客户端IP，因此需要想办法来获取到真实客户端IP 前提：server1上有这个模块./configure --prefix=/usr/local/nginx … --with-http_ realip_ module 在server2上安装nginx并编写配置文件： 在测试端做解析： 测试： 但是在server1看到是server2访问的（实际是server3） 怎么才能让server1知道真正访问的人是谁？？ server1: server2： server3: 查看：可以获取到真实访问的人 来源： CSDN 作者： Aa. NiceMan 链接： https://blog.csdn.net/AaNiceMan/article/details/104543959

反向代理 == 背景：== server1 172 . 25 . 254 . 1 server2 172 . 25 . 254 . 2 server3 172 . 25 . 254 . 3 真机 172 . 25 . 254 . 38 在server1上： 在server2和server3上：安装httpd 测试： 注意真机解析 负载均衡 测试： 对后端服务也有将康检查 将资源更倾向与一台机器 测试：在负载均衡的情况下，同一个ip总会将请求调度到同一后端 将server1作为BACKUP 此时停掉server2的服务，会有server1顶上来 测试： 来源： CSDN 作者： Aplox 链接： https://blog.csdn.net/Aplox/article/details/104494802

编辑文件nginx.conf添加 [root@server1 conf]# vim nginx.conf http { 13 include mime.types; 14 default_type application/octet-stream; 15 upstream westos{ 16 server 172.25.254.3:80; 17 } server { 48 49 listen 80; 50 server_name www.westos.org; 51 location / { 52 proxy_pass http://westos; 53 } 54 } 测试 [root@server1 conf]# nginx -t nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful 同时在真机中/etc/hosts 要写上解析172.25.254.1 www.westos.org westos.org 打开辅助虚拟机server3和server2同时打开hpptd服务 在真机上进行测试 当在upstream中添加 server

转自：https://www.cnblogs.com/wcwnina/p/8728391.html Nginx的产生 没有听过Nginx？那么一定听过它的“同行”Apache吧！Nginx同Apache一样都是一种WEB服务器。基于REST架构风格，以统一资源描述符(Uniform Resources Identifier)URI或者统一资源定位符(Uniform Resources Locator)URL作为沟通依据，通过HTTP协议提供各种网络服务。 然而，这些服务器在设计之初受到当时环境的局限，例如当时的用户规模，网络带宽，产品特点等局限并且各自的定位和发展都不尽相同。这也使得各个WEB服务器有着各自鲜明的特点。 Apache的发展时期很长，而且是毫无争议的世界第一大服务器。它有着很多有点：稳定、开源、跨平台等等。但是由于它出现的时间太长了。它兴起的年代，互联网产业远比不上现在。所以它被设计为一个重量级的。不支持高并发的服务器。在Apache上运行数以万计的并发访问，会导致服务器消耗大量内存。操作系统对其进行进程或线程间的切换也消耗了大量的CPU资源，导致HTTP请求的平均响应速度降低。 这些都决定了Apache不可能成为高性能WEB服务器，轻量级高并发服务器Nginx就应运而生了。 俄罗斯的工程师Igor Sysoev，他在为Rambler Media工作期间

反向代理：在基本服务器的前端加一台代理服务器。客户端将请求发送到服务器（客户端认为是原始服务器，实际是反向代理服务器），反向代理服务器通过一定的策略将请求转发到服务器集群中的服务器上。然后由集群服务器响应结果。反向代理服务去将结果返回给客户端。在反向代理的基础上衍生出负载均衡和高可用。 Proxy和Server同属于一个LAN（局域网中），隐藏了服务端信息。 反向代理，“它代理的是服务端”，主要用于服务器集群分布式部署的情况下， 反向代理隐藏了服务器的信息 。分布式部署也就是通过部署多台服务器来解决访问人数限制的问题；某宝网站中大部分功能也是直接使用Nginx进行反向代理实现的，并且通过封装Nginx和其他的组件之后形成了Tengine。 反向代理的作用： 保证内网的安全，通常将反向代理作为公网访问地址，Web服务器是内网。 负载均衡，通过反向代理服务器来优化网站的负载。 1.示例1 IP域名 192.168.72.49 8081.max.com 192.168.72.49 8082.max.com #upstream表示负载服务器池，定义名字为tomcatserver1 的服务器池 upstream tomcatserver1 { 　　server 192.168.72.49:8081 ; } upstream tomcatserver2 { 　　server 192.168

转自：https://www.cnblogs.com/zhouxinfei/p/7862285.html nginx概述 nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器；同时也是一个IMAP、POP3、SMTP代理服务器；nginx可以作为一个HTTP服务器进行网站的发布处理，另外nginx可以作为反向代理进行负载均衡的实现。 这里主要通过三个方面简单介绍nginx 反向代理 负载均衡 nginx特点 1. 反向代理 关于代理 说到代理，首先我们要明确一个概念，所谓代理就是一个代表、一个渠道； 此时就设计到两个角色，一个是被代理角色，一个是目标角色，被代理角色通过这个代理访问目标角色完成一些任务的过程称为代理操作过程；如同生活中的专卖店~客人到adidas专卖店买了一双鞋，这个专卖店就是代理，被代理角色就是adidas厂家，目标角色就是用户 正向代理 说反向代理之前，我们先看看正向代理，正向代理也是大家最常接触的到的代理模式，我们会从两个方面来说关于正向代理的处理模式，分别从软件方面和生活方面来解释一下什么叫正向代理 在如今的网络环境下，我们如果由于技术需要要去访问国外的某些网站，此时你会发现位于国外的某网站我们通过浏览器是没有办法访问的，此时大家可能都会用一个操作FQ进行访问，FQ的方式主要是找到一个可以访问国外网站的代理服务器，我们将请求发送给代理服务器

枫飞飞 Nginx安装及配置详解 转自：https://www.cnblogs.com/zhouxinfei/p/7862285.html nginx概述 nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器；同时也是一个IMAP、POP3、SMTP代理服务器；nginx可以作为一个HTTP服务器进行网站的发布处理，另外nginx可以作为反向代理进行负载均衡的实现。 这里主要通过三个方面简单介绍nginx 反向代理 负载均衡 nginx特点 1. 反向代理 关于代理 说到代理，首先我们要明确一个概念，所谓代理就是一个代表、一个渠道； 此时就设计到两个角色，一个是被代理角色，一个是目标角色，被代理角色通过这个代理访问目标角色完成一些任务的过程称为代理操作过程；如同生活中的专卖店~客人到adidas专卖店买了一双鞋，这个专卖店就是代理，被代理角色就是adidas厂家，目标角色就是用户 正向代理 说反向代理之前，我们先看看正向代理，正向代理也是大家最常接触的到的代理模式，我们会从两个方面来说关于正向代理的处理模式，分别从软件方面和生活方面来解释一下什么叫正向代理 在如今的网络环境下，我们如果由于技术需要要去访问国外的某些网站，此时你会发现位于国外的某网站我们通过浏览器是没有办法访问的，此时大家可能都会用一个操作FQ进行访问

正向代理 　　 正向代理类似一个跳板机，代理访问外部资源。 举个例子： 　　我是一个用户，我访问不了某网站，但是我能访问一个代理服务器，这个代理服务器呢,他能访问那个我不能访问的网站，于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容，代理服务器去取回来,然后返回给我。从网站的角度，只在代理服务器来取内容的时候有一次记录，有时候并不知道是用户的请求，也隐藏了用户的资料，这取决于代理告不告诉网站。 　　 客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。 类似于下配置IP和端口等 重点： 正向代理 是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。 正向代理的用途： 　　（1）访问原来无法访问的资源，如google （2） 可以做缓存，加速访问资源 　　（3）对客户端访问授权，上网进行认证 　　（4）代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息 反向代理 　　 初次接触方向代理的感觉是，客户端是无感知代理的存在的，反向代理对外都是透明的，访问者者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。 　

最新有个新需求就是访问炼铁19环境的需求。因为19环境无法通过vpn访问，对于现阶段远程运维及办公带来了不便。架构组决策通过路由转发的模式，通过91的特定端口访问19炼铁，方便简单的解决正常访问19炼铁的需求。 一、需求解决方案 具体实现的部署非常简单，就是在91的nginx配置增加server的转发。 /etc/nginx/conf.d/nginx-web.conf server{ listen 1980; #端口 server_name 10.26.10.91; #域名 location / { proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://10.27.16.241:5007; root /login/login.html; #非必须，不加也可以正常访问炼铁 } } proxy_pass http://10.27.16.241:5007–这个地址是19炼铁的映射地址 对于nginx又陌生又熟悉，需要系统的简单学习一下。 今天入门学习了一下： 二、nginx简介 首先看nginx能做什么？ 反向代理、负载均衡、HTTP服务器（动静分离）、正向代理 从nginx可以实现的功能来看